Еврокомиссия предлагает изменить правила cookie и GDPR

Как пишет Spidersweb, Европейская комиссия представила проект пакета «Digital Omnibus», который охватывает одни из наиболее далеко идущих изменений в цифровых регуляциях ЕС с момента вступления в силу GDPR и AI Act.

Предложения должны упростить обязанности фирм, снизить административные затраты и — как подчёркивает Брюссель — повысить конкурентоспособность европейской экономики.

Комиссия аргументирует, что упрощения должны принести до 5 млрд евро экономии до 2029 г., а новый «European Business Wallet» — цифровой кошелёк для фирм — даже 150 млрд евро ежегодно.

• Среди предложений оказались изменения в GDPR, которые должны облегчить совместное использование анонимизированных и псевдоанонимизированных данных, а также позволить использование персональных данных для тренировки моделей AI в рамках так называемого «законного интереса» при сохранении оставшихся требований регуляции.
• Комиссия также предлагает модернизацию правил, касающихся файлов cookie и повсеместных баннеров, которые, давайте признаемся, немного бесят. Чтобы некоторые cookie «низкого уровня риска» не требовали кликнуть по всплывающему баннеру, а пользователи могли управлять согласиями с уровня настроек браузера или операционной системы.
• Кроме того, проект «Омнибус» предлагает сдвинуть полную реализацию Закона об AI до 2027 года. Чтобы дать больше времени предприятиям и организациям, внедряющим технологии AI высокого риска, которые используются для таких целей, как анализ резюме, оценка школьных экзаменов или оценка заявок на получение кредитов. Если проект примут, то положения закона начнут действовать только в декабре 2027 года, более чем через год после первоначально запланированной даты — августа 2026 года.
• Ещё в рамках пакета предложили создать единую точку отчётности об инцидентах кибербезопасности. В настоящее время фирмы должны сообщать о нарушениях в многих системах параллельно — в т.ч. вытекающих из NIS2, GDPR или DORA. Новый интерфейс должен облегчить процесс и обеспечить согласованность требований. Перед запуском система пройдёт комплексные тесты безопасности.
• Кроме того, Еврокомиссия также хочет соединить три регуляции — Free Flow of Non-Personal Data, Data Governance Act и Open Data Directive — в один акт, создав согласованный набор правил, касающихся повторного использования публичных данных, а также функционирования посредников данных.
• Ну и новинкой должен стать новый цифровой кошелёк, European Business Wallet, который позволит предприятиям подписывать и хранить документы в электронной форме, а также безопасно коммуницировать с другими фирмами и госорганами во всему ЕС.

Вообще, там много изменений, можете посмотреть в первоисточнике.

☝️ Пакет направится в Европейский парламент и Совет ЕС, где начнутся переговоры над окончательной формой предписаний. Процесс может продлиться много месяцев, хотя Комиссия допускает возможность ускорения процедуры.

Параллельно стартовали консультации в рамках «Digital Fitness Check», которые должны оценить согласованность существующего цифрового законодательства ЕС.